Python Pickle 反序列化攻击：从 __reduce__ 到沙箱逃逸全景解析
详解 pickle 协议字节码、__reduce__/__reduce_ex__ 方法的 RCE 原理、pickletools 反汇编调试、常见 gadget 利用方式，以及 Django/Flask/Celery 中的实战案例。
阅读全文 →标签:#Python
-
-
eval 与代码注入实战：PHP/Python/Node.js 三语言危险函数全利用
深入三种主流语言的 eval 注入利用技术，覆盖闭合技巧、绕过过滤、无字母数字 Payload、命令执行构造、反弹 Shell、文件写入等实战场景，附每种语言的完整 PoC 与绕过技巧。
阅读全文 → -
assert()与system()等危险函数全览：各语言命令执行函数矩阵与调用链
系统梳理 PHP/Python/Java/Node.js/Go 五大语言中的命令执行危险函数，覆盖 assert、system、exec、passthru、shell_exec、popen、proc_open 等数十个函数，标注风险等级、参数差异、绕过技巧，构建完整的危险函数知识库。
阅读全文 →